L2 SOC Analisti – SIEM ve Korelasyon Kuralları

Pozisyon Hakkında

Ankara ve İstanbul'da ikamet eden adaylar için Siber Güvenlik Operasyon Merkezi (SOC) ekibine katılacak L2 SOC Analisti aranıyor. Pozisyon, kritik güvenlik operasyonlarının bir parçası olarak dinamik ve yetkin bir güvenlik analisti arıyor.

Temel Sorumluluklar

• SIEM çözümleri (FortiSIEM, Splunk, QRadar, ArcSight vb.) üzerinde yapılandırmalar yapmak, korelasyon kurallarını düzenlemek ve optimize etmek
• L1 analistlerinden gelen güvenlik alarmlarını incelemek, doğrulamak ve müdahale etmek
• Sistemlerin rutin sağlık kontrollerini (health check) yaparak sürekliliği ve stabilitesini sağlamak
• Müşteri envanterlerini dikkate alarak SIEM entegrasyonlarını yönetmek ve yeni korelasyon kuralları eklemek
• Güvenlik durumu ve operasyonel süreçlerle ilgili düzenli raporlar hazırlamak

Aranan Profil

• SIEM çözümleri (Splunk, QRadar, ArcSight) hakkında bilgi ve deneyim
• Korelasyon kuralları oluşturma, düzenleme ve optimizasyonu konusunda tecrübe
• Güvenlik alarmlarını analiz edip önceliklendirme, rutin sağlık kontrolleri yapabilme
• Analitik düşünme, problem çözme ve düzenli raporlama becerisi
• İstanbul veya Ankara'da ikamet

Tercih Edilen Nitelikler

• SOAR ile otomasyonda deneyim
• CEH, CySA+, GCIA gibi sertifikalar
• Log analizi ve güvenlik ihlali tespiti deneyimi
• IT ve OT ortamları bilgisi